تشكل المعلومات المتعلقة بـ«إنترسيبت» العمود الفقري للبيانات الوصفية لكل الاعتراض القانوني العملية. في عملية التنصت القانونية، هناك فئتان من البيانات تعتبران أساسيتين لكل عملية تنصت: المعلومات المتعلقة بالتنصت (IRI) ومحتوى الاتصال (CC). ويشكل هذان النوعان من البيانات جوهر ما يقدمه المشغل إلى سلطات إنفاذ القانون عند تنفيذ أمر التنصت، ويتم نقلهما عبر واجهات تسليم منفصلة — HI2 لـ IRI وHI3 لـ CC — في إطار عمل ETSI. ورغم أن معظم الممارسين يفهمون الفرق الأساسي — حيث تُعد IRI بيانات وصفية، بينما يُعد CC محتوى — فإن الآثار العملية لهذا التمييز أكثر تعقيدًا مما تبدو عليه للوهلة الأولى.
تتناول هذه المقالة ما يعنيه في الواقع العملي كل من IRI و CC، وما هي عناصر البيانات التي يشملها كل منهما، وكيف يتم إنشاؤها وتسليمها، ولماذا يعتبر التمييز مهمًا للمشغلين وجهات إنفاذ القانون ومنظومة الاعتراض القانوني الأوسع نطاقًا.
ما المقصود بالمعلومات المتعلقة بالاعتراض
Intercept-related information encompasses all the metadata associated with an intercepted communication. In the simplest terms, IRI answers the questions: who communicated, with whom, when, for how long, using what service, and from where? It does not include the substance of the communication itself — that is the domain of CC. IRI is defined by the applicable handover standard: the ETSI TS 102 232 series for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 4G/5G under the current 3GPP architecture. These specify the data elements, encoding formats, and delivery mechanisms for different network technologies.
تختلف عناصر البيانات المحددة المضمنة في IRI تبعاً لنوع الاتصال وتقنية الشبكة المعنية. بالنسبة للمكالمات الصوتية التقليدية، يتضمن IRI عادةً رقم الاتصال (الرقم A) والرقم المتصل به (الرقم B) ورقم الاتصال (الرقم B) ورقم IMSI و IMEI لجهاز الهدف ووقت بدء المكالمة ووقت الرد عليها ومدة المكالمة ومعرفات الخلية في بداية المكالمة وأثناءها (توفير معلومات الموقع) والتصرف في المكالمة (تم الرد، مشغول، لا يوجد رد، تم إعادة التوجيه). بالنسبة لجلسة بيانات IP، قد يتضمن IRI عنوان IP الخاص بالهدف، وAPN (اسم نقطة الوصول) المخصص، ومعلمات الحامل، وأوقات بدء الجلسة وانتهائها، وحجم البيانات المنقولة.
IRI is generated as a series of events that correspond to the progression of the communication. The ETSI standards define specific IRI event types for different stages of a communication — for example, a call setup event, an answer event, a call release event, and various supplementary service events. Each event carries the relevant data elements and an accurate timestamp. Interception points in the network elements detect these events in the signalling (SIP, Diameter, GTP, SS7 and others) and pass them to the وظيفة الوساطة, which turns them into standard IRI records in ETSI format.
إحدى أهم خصائص IRI هي طبيعته المنظمة. فنظراً لأن البنية الهيكلية لمعرّف الهوية الجنائي الدولي مشفّرة بصيغة ASN.1 وفقاً لهياكل بيانات محددة جيداً، يمكن تحليلها ومعالجتها وتحليلها تلقائياً بواسطة نظم إنفاذ القانون. وتتيح هذه الصيغة المهيكلة إمكانية الربط الآلي وتحليل الأنماط وعمليات التنقيب عن البيانات التي قد تكون أكثر صعوبة مع البيانات غير المهيكلة. لا ينبغي التقليل من قيمة التحقيق في البيانات المهيكلة الدولية - في كثير من الحالات، تكون البيانات الوصفية التي توفرها البيانات المهيكلة الدولية بنفس قيمة المحتوى نفسه أو أكثر قيمة منه.
تعريف CC: طبقة المحتوى
Content of communication is the actual substance of the intercepted communication — the words spoken in a phone call, the web pages browsed during a data session, the files attached to an email. CC represents what was communicated, as opposed to the contextual information about the communication. CC is delivered over the HI3 interface to the LEMF.
The format of CC varies dramatically depending on the type of communication. For voice calls, CC is a real-time audio stream, typically encoded using codecs such as AMR (Adaptive Multi-Rate), AMR-WB (Wideband), or G.711. The audio must be delivered in real time so that law enforcement can monitor the conversation as it occurs, though it is also typically recorded for later review. SMS is a notable exception: in 3GPP networks the message text travels with the IRI over HI2, not as CC over HI3, and whether the full text may be delivered depends on the scope of the warrant. For data sessions, CC consists of the IP packets exchanged by the target, which may contain web browsing traffic, email content, application data, streaming media, and any other type of IP-based communication.
ينتج عن اعتراض البيانات حجم حركة بيانات أكبر بكثير من اعتراض المكالمات الصوتية. فالمكالمة الصوتية الواحدة تولد دفقاً صوتياً مستمراً ولكن بنطاق ترددي منخفض نسبياً، في حين أن جلسة البيانات يمكن أن تولد غيغابايت من حركة البيانات اعتماداً على نشاط الهدف. هذا التباين له آثار مهمة على تحديد أبعاد أنظمة LIM، وعرض النطاق الترددي لقنوات توصيل HI3، وسعة التخزين المطلوبة في LEMF.
The delivery of CC must be timely. For voice interception, this means real-time delivery with minimal latency. For data interception, near-real-time delivery is typically required, though the exact requirements may vary by jurisdiction. For IP-based handover, ETSI TS 102 232-1 delivers CC over TCP, protected by a VPN or TLS; legacy circuit-switched handover uses ISDN bearer channels.
سبب أهمية التمييز
The distinction between IRI and CC is not merely technical — it has significant legal, operational, and strategic implications. From a legal perspective, many jurisdictions treat metadata and content differently. Some interception orders may authorise the collection of both IRI and CC, while others may be limited to metadata only. The legal thresholds for obtaining authorisation may differ, with content interception typically requiring a higher standard of evidence or a more serious category of offence. Operators must be able to activate IRI-only, CC-only and combined IRI-plus-CC intercepts independently, as the scope of the interception order dictates what data can be collected and delivered.
من من منظور تشغيلي، يتميز كل من IRI و CC بخصائص مختلفة من حيث الحجم والشكل ومتطلبات المعالجة وآليات التسليم. إن IRI مدمجة ومنظمة نسبياً، مما يجعلها مناسبة تماماً للمعالجة والتحليل الآلي. أما CC فيحتمل أن يكون حجمه ضخمًا ويتنوع بشكل كبير من حيث الشكل، مما يتطلب أساليب مختلفة في المعالجة والتخزين والتحليل. ويجب على المشغلين تصميم أنظمة LI الخاصة بهم للتعامل مع كلا النوعين من البيانات بكفاءة، مع توفير آليات مناسبة للتخزين المؤقت والتحكم في التدفق وجودة الخدمة.
من منظور استراتيجي واستقصائي، يوفر كل من IRI وCC أنواعًا مختلفة من المعلومات الاستخباراتية. يتيح IRI تحليل الأنماط، ورسم خرائط الشبكات، وتتبع المواقع، وتحديد أنماط الاتصال على مدار الوقت. أما CC فيوفر نظرة ثاقبة مباشرة على مضمون اتصالات محددة، لكنه قد يتطلب جهدًا كبيرًا في المعالجة والتحليل — لا سيما في حالة اعتراض البيانات التي تنتج كميات كبيرة من المحتوى متعدد الوسائط. أجهزة إنفاذ القانون تتزايد إدراكاتهم للقيمة الاستراتيجية للبيانات الوصفية، وفي بعض التحقيقات، قد تكون شبكة IRI هي المحور الرئيسي لجهود التنصت.
IRI في الشبكات الحديثة
أدى الانتقال من شبكات تبديل الدارات إلى شبكات تبديل الحزم إلى توسيع نطاق وتعقيدات IRI بشكل كبير. في شبكات الاتصالات الهاتفية التقليدية، كان IRI بسيطًا نسبيًا - حيث كانت إشارات إعداد المكالمات توفر مجموعة محددة جيدًا من عناصر البيانات الوصفية. أما في شبكات بروتوكول الإنترنت الحديثة، فإن مشهد الإشارات أكثر تنوعًا وتعقيدًا بكثير، حيث يتضمن بروتوكولات مثل SIP وDiameter وGTP-C وبروتوكولات طبقة التطبيقات المختلفة.
VoLTE, for example, uses SIP signalling over the IMS (IP Multimedia Subsystem) core, combined with Diameter for authentication and policy control and GTP for bearer management. Generating complete IRI for a VoLTE call requires interception points in several IMS and packet-core functions, whose events the mediation function must correlate into one coherent picture of the call. The ETSI standards define specific IRI data elements for IMS-based services, but the practical implementation can be challenging.
In 5G networks, the complexity increases further. The service-based architecture of the 5G core introduces new network functions and signalling interfaces that must be monitored for IRI generation. The 3GPP LI architecture for 5G defines specific point-of-interception (POI) locations and IRI data elements for 5G services, but operators must ensure that each 5G network function’s built-in point of interception is enabled and delivers the 3GPP-defined X2 records (TS 33.128), and that their mediation and delivery function supports them.
تأثير التشفير على CC
أحد أهم التحديات التي تواجه توصيل الرسائل النصية في الشبكات الحديثة هو الانتشار المتزايد للتشفير. لا يمكن اعتراض الاتصالات المشفرة من طرف إلى طرف - مثل تلك التي توفرها تطبيقات المراسلة مع E2EE - في طبقة الشبكة بطريقة مفيدة. يمكن للمشغل التقاط الحزم المشفرة، ولكن بدون مفاتيح التشفير، يكون المحتوى غير مفهوم. وهذا يخلق حالة يمكن فيها للمشغل تقديم IRI (الذي يتم إنشاؤه من إشارات الشبكة ولا يعتمد على الوصول إلى المحتوى) ولكن لا يمكنه توفير CC قابلة للاستخدام.
This encryption challenge has become one of the central policy debates in the lawful interception community. Law enforcement agencies argue that encryption creates blind spots that hinder criminal investigations, while privacy advocates maintain that strong encryption is essential for protecting fundamental rights. The resolution of this debate — if one is reached — will have profound implications for the CC component of lawful interception. In the meantime, operators must remove any encryption they provide or manage, or hand over the keys. End-to-end encryption that an over-the-top application controls is outside their reach, so they deliver that content as they see it, while being transparent with law enforcement about the limitations imposed by encryption.
اعتبارات عملية للمشغلين
Operators implementing LI systems must ensure that their points of interception and their mediation function together produce complete, accurate, and timely IRI and CC for all services and network technologies in their portfolio. This requires every relevant network function to support standard X2/X3 delivery (ETSI TS 103 221-2, 3GPP TS 33.128), and careful attention to correlation and timing in the mediation function.
يعد الاختبار ضروريًا للتحقق من إنشاء IRI و CC بشكل صحيح. يجب على المشغلين إجراء اختبار شامل مقابل تعريفات بنية بيانات IRI الخاصة بالمبادرة الأوروبية لتوحيد المقاييس الخاصة بالمعايير الدولية لتكنولوجيا المعلومات (ETSI)، مع التأكد من وجود جميع عناصر البيانات المطلوبة وتعبئتها بشكل صحيح لكل نوع من أنواع الأحداث. يجب اختبار تسليم CC من حيث الدقة والتوقيت والاكتمال عبر جميع أنواع الوسائط المدعومة.
وأخيراً، يجب على المشغلين الحفاظ على أنظمة LI الخاصة بهم مع تطور شبكاتهم. فالخدمات الجديدة والبروتوكولات الجديدة وتقنيات الشبكات الجديدة ستتطلب تحديثات على قدرات توليد IRI والتقاط CC. يمكن أن يصبح نظام الاعتراض القانوني الذي كان متوافقًا تمامًا في وقت النشر غير متوافق مع تغير الشبكة، مما يجعل الصيانة والتطوير المستمرين جزءًا مهمًا من برنامج الامتثال.
الخاتمة
IRI و CC هما ركيزتا تسليم بيانات الاعتراض القانوني. يوفر IRI البيانات الوصفية المنظمة التي تتيح تحليل الأنماط وتتبع الموقع وتخطيط الاتصالات. يوفر CC المحتوى الفعلي للاتصالات المعترضة، مما يوفر نظرة ثاقبة مباشرة على ما تتواصل به الأهداف. ويشكلان معًا صورة كاملة تدعم تحقيقات أجهزة إنفاذ القانون. وبالنسبة للمشغلين، فإن فهم الآثار التقنية والقانونية والتشغيلية المترتبة على كل من IRI و CC - وبناء أنظمة LI التي تتعامل مع كليهما بفعالية - أمر ضروري للوفاء بالتزاماتهم بالاعتراض القانوني في شبكات الاتصالات الحديثة.
إن جمع المعلومات الدقيقة المتعلقة بالاعتراض أمر أساسي لعمليات الاعتراض القانونية. يجب على المشغلين التأكد من أن أنظمتهم تلتقط جميع حقول المعلومات المطلوبة المتعلقة بالاعتراض.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- HI1 مقابل HI2 مقابل HI3: فهم واجهات الاعتراض القانونية الثلاثة
- كيف تعمل وظيفة الوساطة: الجسر الذي يربط بين شبكتك وجهات إنفاذ القانون
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
